リソースディレクトリの管理アカウントまたはメンバーを使用して、リソースディレクトリ内のすべてのメンバー、リソースディレクトリ内の特定のフォルダ内のすべてのメンバー、またはリソースディレクトリ内の特定のメンバーとリソースを共有できます。
背景情報
この例では、リソース所有者 (リソースディレクトリの管理アカウント) が、所有する virtual private cloud (VPC) 内の 1 つ以上の vSwitch をリソースディレクトリ内のメンバーと共有します。
ステップ 1: リソース共有の有効化
-
リソースディレクトリの管理アカウントを使用して Resource Management コンソールにログインします。
-
左側のナビゲーションウィンドウで、リソースの共有 > 設定 を選択します。
-
有効にする をクリックします。
-
リソース共有のサービスにリンクされたロール ダイアログボックスで、OK をクリックします。
システムは、リソース共有のサービスリンクロール (AliyunServiceRoleForResourceSharing) を作成して、リソースディレクトリの組織構造を取得します。
ステップ 2: 共有ユニットの作成
-
リソース所有者として Resource Management コンソールにログインします。
-
左側のナビゲーションウィンドウで、リソースの共有 > 私の共有 を選択します。
-
上部のナビゲーションバーで、共有するリソースが存在するリージョンを選択します。
重要Resource Orchestration Service (ROS) のテンプレートなどのグローバルリソースを共有する場合、共有ユニットを作成するには中国 (上海) リージョンのみを選択できます。
-
リソース共有の作成 をクリックし、共有ユニットを設定します。
-
基本情報を設定し、リソースを追加します。
共有ユニット名を入力し、ビジネス要件に基づいて共有ユニットにタグを追加してから、共有するリソースを選択します。この例では、共有対象として vSwitch が選択されています。
-
権限を追加します。
権限は、プリンシパルが共有リソースに対して実行できる操作を指定します。この例では、AliyunRSDefaultPermissionVSwitch を選択します。権限名をクリックすると、その詳細が表示されます。
-
プリンシパルを追加します。
依頼人のスコープ を リソースディレクトリ内のオブジェクト に設定し、 [メソッド] を [リソースディレクトリから追加] に設定してから、リソースディレクトリからフォルダまたはメンバーを選択します。この例では、メンバーが選択されています。
-
設定を確認し、[OK] をクリックします。
-
ステップ 3: 結果の確認
次のいずれかの方法で、リソースが正常に共有されたかどうかを確認できます:
-
リソース所有者
Resource Management コンソールの共有ユニットの詳細ページで、共有ステータスを確認します。リソースとプリンシパルの両方のステータスが 関連付け済み の場合、共有は成功です。
-
プリンシパル
リソースが属する Alibaba Cloud サービスのコンソールで、リソースを表示および管理します。この例では、メンバーを使用して VPC コンソールにログインし、共有されている vSwitch を表示できます。
vSwitch のリストでは、共有 vSwitch (vs3 など) のインスタンス名の下に青い 共有 ラベルが表示されます。これは、リソース所有者が所有する VPC (test3 など) に属しています。